在不中斷服務的情況下如何把Wifi 網由SSID1 轉到 SSID2 ?

admin

一個由50個 Cisco Air-AP1242 組成的大型 WiFi 網，為過百部無線電腦提供一年365天 7x24 不中斷服務，WiFi 網不能提供絕對雙重覆蓋。公司管理層由於保全理由決定把WiFi 網的保安由 WEP 轉到 WPA2，請問如何在不中斷服務的情況下完成以上任務 ?
6 p3 y0 u! V1 n( i2 g$ w& ]5 i/ N2 j; J2 u4 D; k9 C7 [* B
條件:3 C! @, l  ?* q2 h8 W
(1) 容許 IT 的管理員花一兩分鐘把無線電腦的保安由 WEP 轉到 WPA2，但沒有辦法把所有無線電腦同一時間修改保安模式$ g. R, y, S# m% `/ F* g
(2) 可以採用如 Wavelink 公司的管理軟件或一些 console 命令在數分鐘內把所有 AP 的保安模式修改, D2 b, c/ M8 W. i! Y
) b  R( U2 [# Y  [9 K/ f9 \
=== 問題完 ===

泛冰寒雪

学习了，谢谢

admin

大家對問題不了解，這是我們管理一些２４小時運作戶外大型 Wifi 網的苦惱，很多數年前建立的 Wifi 網都採用WEP，但WEP 加密技術已落後，現時最少都採用 WPA2了。& v9 D) t" E: g. U* c* |

- Z0 ]& P& R5 P2 i# _) r; r! d4 E7 q但想一下，當我們逐一把AP 設定由 WEP 改為 WPA2，外面的無線電腦便上不了網，造成斷網，用戶是不容許自行設定無線卡，那麼服務便需要中斷一兩小時，讓電腦管理員到戶外逐一修改無線電腦設定。如這是一個集箱碼頭的戶外Wifi 網，中斷一兩小時表代損失數十萬元，你是IT經理一定被辭退。) O' K7 e8 J8 ^5 z3 Z0 P8 B. s
! b1 C  {8 {0 j7 |* w+ y8 k1 t
有什麼好方法?

zhshao521

首先 要把替换的 ap架设好  调试测试通过了
5 w- k3 }6 |& g9 q- y0 `/ j' k第二 新组建的无线网络和 原来组建的无线网络 都同时连接到终端设备上（个人觉得就像两个交换机用两条网线连接在一起应该一个效果）; [$ U8 G( n8 W  j6 Q) |8 e5 w
把老设备拆了（和拔掉交换机上用的网线应该一个效果吧）
9 {6 T+ f# t! `个人想象并没试验

admin

我想大家未了解細節，是我的錯，沒有有問題很清楚展示給大家知道，我有時間會以圖片解釋問題所在，到時大家都發表意見

endlesswaltz

划分小区过渡。将大区域划分成若干个独立小区，各区域内无线电脑不会跨区移动。
1 Y# c" f+ E- m4 C; V然后使用零时AP作为过渡，使用原来的WEP设置，替代覆盖单个小区。5 T/ ?5 `! m1 d$ T0 i7 \
调整固定AP设置和无线电脑设置，完成后撤掉移动AP。
9 \5 c& |! _$ p6 G- h; n; I无线电脑更换设置的顺序为由使用不频繁的向使用频繁的。" i& j/ g3 T' H  s( r' }) ?
这样使用最频繁的机器仅耽误最后几分钟时间。6 g; _( i5 b! e$ ~, e- _
( k2 {  |8 s0 O9 m! a1 k( l3 x
其实如果小区划分足够小，根本不需要过渡AP，电脑设置更改最多耽误几分钟。

lite

請問 ap 是 wpa2 加密,而 client 又是否一定支援 wpa2 呢? (因client是舊的設備)8 i% G* K. q, g  p
如可以,預先設定 client wpa2 為自動連接,
+ F$ N, H7 d/ ]當 wep ap 停止使用及 wpa2 ap 有訊號時;: Z9 X' {; A2 [; q, y, c! I
client 即以 wpa2 連上 wpa2 之 ap,只需十數秒。

admin

回復 10# vincent   j) {& ]  w; H; X4 N* l. [
* x! |8 q- X0 L/ g- o, _4 S* U

  Q, V6 |' a/ ?3 T有些無線卡的設置容許  Profile roaming (可參考 Summit radio card 的SCU設定) ，不同 profile 可以有不同SSID及加密方法，當無線卡啟動後它會先試第一個profile，如經一段時間失敗後會嘗試第二個profile，當有一個profile 成功連上後，它便會守在該profile 操作。
. s' t1 |0 Q5 r- N7 L% P
. B+ v( z. K5 E- Q( D1 {) ~3 `. W當然關閉後再啟動一定會執行 profile roaming，但在什麼其它情況下這個 profile roaming 再啟動則仍有待測試